Política de privacidad

Última actualización: [PENDIENTE: fecha de publicación]

1. Quién trata tus datos

Esta web la gestiona [PENDIENTE: nombre y apellidos o razón social] (UBRKN), con NIF [PENDIENTE: NIF / CIF] y domicilio en [PENDIENTE: domicilio completo]. Para cualquier asunto de privacidad, escríbenos a [email protected].

Tratamos datos personales en dos papeles distintos, y conviene saber cuál aplica en cada caso:

Como responsables, cuando nos escribes por el formulario de contacto o nos contratas como organizador.
Por cuenta del organizador de cada competición. Los datos de los atletas inscritos los recoge el organizador (por ejemplo, en la plataforma de inscripción) y nos los facilita para que prestemos el servicio: horarios, zona de atleta, puntuación y clasificación. En ese caso el responsable es el organizador y nosotros actuamos como encargados del tratamiento: solo usamos esos datos siguiendo sus instrucciones y para esa competición. La identidad del organizador aparece en la página de cada competición.

2. Qué datos tratamos, para qué y con qué base legal

Formulario de contacto

Datos: nombre, correo, teléfono (opcional), nombre y fecha aproximada del evento, número de atletas, servicios que te interesan y tu mensaje.
Para qué: responderte y prepararte una propuesta.
Base legal: aplicar, a petición tuya, medidas previas a un contrato (art. 6.1.b RGPD).
Cuánto tiempo: hasta un año desde el último contacto si no llegamos a contratar. Si contratas, durante la relación y después el tiempo que exijan las obligaciones mercantiles y fiscales (hasta seis años).

No te enviaremos publicidad salvo que nos lo pidas expresamente.

Zona de atleta

Datos: el correo con el que te inscribiste y una cookie de sesión.
Para qué: comprobar que estás inscrito y darte acceso a tus horarios, tu equipo y tus resultados. No usamos contraseñas: te enviamos un enlace de acceso que caduca a los 15 minutos, y la sesión dura 30 días o hasta que pulses «Salir».
Base legal: la ejecución de tu inscripción en la competición (art. 6.1.b RGPD).

Gestión de la competición (por cuenta del organizador)

Datos: nombre y apellidos, correo, equipo, box, categoría (que puede incluir el género cuando la competición separa por categorías masculina y femenina), dorsal, heat y carril asignados, resultados, y la firma del capitán en la hoja de puntuación de cada WOD, que confirma el resultado.
Para qué: organizar los heats y horarios, puntuar cada WOD, resolver reclamaciones, calcular la clasificación y enviar a cada equipo su resultado.
Base legal: el contrato de inscripción entre el atleta y el organizador (art. 6.1.b RGPD).
Cuánto tiempo: los correos, las firmas y los registros de jueces se borran 12 meses después de la competición, plazo suficiente para cualquier reclamación. El nombre del equipo, el box, la categoría y los resultados se conservan como histórico de la competición.

Clasificación pública

Datos: nombre del equipo, box, categoría y resultados. Nunca publicamos correos.
Para qué: publicar los resultados de la competición, algo inherente a cualquier competición deportiva y de lo que se informa al inscribirse.
Base legal: el contrato de inscripción (art. 6.1.b RGPD) y el interés legítimo del organizador y de los propios participantes en que los resultados sean públicos (art. 6.1.f RGPD).
Cuánto tiempo: se mantiene como histórico de la competición. Puedes oponerte a que aparezca tu nombre escribiendo a [email protected].

Imagen y retransmisión

Si la competición se retransmite o se graba, el organizador te informa de ello y recoge tu autorización al inscribirte. Las retransmisiones se emiten en plataformas de terceros, como YouTube, que aplican sus propias condiciones.

Seguridad

Datos: registros técnicos (dirección IP, fecha y hora de acceso) que generan nuestros proveedores de alojamiento, y un registro interno de las acciones de jueces y organizadores sobre las puntuaciones.
Para qué: proteger la web frente a abusos y poder comprobar quién cambió un resultado.
Base legal: interés legítimo en la seguridad del servicio y en la integridad de los resultados (art. 6.1.f RGPD).

3. Con quién compartimos los datos

No vendemos ni cedemos datos a terceros. Solo acceden a ellos:

El organizador de la competición, respecto de los datos de su competición.
Nuestros proveedores, que los tratan por cuenta nuestra y con contrato de encargo:
- Google (Firebase): base de datos y autenticación de jueces y organizadores. Los datos se guardan en [PENDIENTE: región de Firestore, p. ej. europe-west1 (Bélgica)].
- Vercel: alojamiento de esta web.
- Resend: envío de los correos de acceso y de contacto.
Autoridades, cuando una ley nos obligue.

4. Transferencias fuera de la Unión Europea

Google, Vercel y Resend son empresas con matriz en Estados Unidos, por lo que algunos datos pueden tratarse allí. Estas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera un nivel de protección adecuado, y sus contratos incluyen además las cláusulas contractuales tipo aprobadas por la Comisión.

5. Tus derechos

Puedes pedirnos en cualquier momento:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir los que sean inexactos.
Supresión: que los borremos cuando ya no sean necesarios.
Oposición y limitación: que dejemos de tratarlos, o que los conservemos sin usarlos, en los casos que prevé la ley.
Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.

Escribe a [email protected] indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si se trata de datos de una competición, trasladaremos tu petición al organizador, que es quien decide sobre ellos.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Menores de edad

Las competiciones que gestionamos no tienen categorías de menores y esta web no se dirige a menores de 14 años. Si una competición futura las incluye, el organizador recogerá la autorización de su madre, padre o tutor al inscribirle (art. 7 LOPDGDD).

7. Cómo protegemos los datos

Toda la web va cifrada (HTTPS).
La base de datos solo acepta lecturas y escrituras autorizadas: un atleta solo ve su competición, y cada juez solo puede puntuar su calle mientras su heat está en curso.
Los atletas no tienen contraseña que se pueda filtrar, y la del organizador se guarda cifrada de forma irreversible.
Solo el personal que lo necesita para la competición accede a los datos.

8. Cambios en esta política

Si cambiamos cómo tratamos los datos, actualizaremos esta página y la fecha del principio. Si el cambio es importante, avisaremos a los atletas de las competiciones en curso.